Dotaz: router s 3 sitovkama .. nejde ping

[Alex Thule]

Hezky den abickari :) Mam jednu prosbu. \Prohledal jsem celou diskuzi a nenasel jsem odpoved. Mam server se trema sitovkama eth1-10.120.1.32 je vnejsi brana,eth0-192.168.1.1 a eth2-192.168.2.1 jsou vnitrni sitovky. Z obou vnitrnich sitovek se da pingnout do inetu (je tam NAT), ale ze site eth0 si nepingnu do eth2 .. mohl by mi tu nekdo rict jak mam napsat prikaz route add? asi to pisu furt blbe :/.

Směrovací tabulka v jádru pro IP
Adresát  Brána Maska Přízn Metrik Odkaz  Užt Rozhraní
10.120.1.31   *  255.255.255.252 U   0  0     0 eth1
192.168.2.0   *  255.255.255.0   U   0  0     0 eth2
192.168.1.0   *  255.255.255.0   U   0  0     0 eth0
169.254.0.0   *  255.255.0.0     U   0  0     0 eth0

diky moc za nakopnuti spravnym smerem ..man jsem cetl ale nejak nepobiram .. :(

Odpovědi

[spectrum]

Moje routovaci taulka vypada takhle

Adresát         Brána           Maska           Přízn Metrik Odkaz  Užt Rozhraní
localnet        *               255.255.255.0   U     0      0        0 eth0
default         192.168.3.222   0.0.0.0         UG    0      0        0 eth0

Sitovku mam teda zrovna jenom jednu a rozumim tomu urcite min, takze kdybych rikal blbost ...
V mem pripade je branou 192.168.3.222, takze se mi nezdaji vase ip 192.168.2.0 a 192.168.1.0, nemelo by tam byt spis - 192.168.2.1 a 192.168.1.1?
Prikaz, co jsem vycet vypada takhle: route add default gw ipadresa oznaceni_site
napr.: route add default gw 192.168.1.1 eth0
stavajici tabulku by to chtelo asi smazat, ale jestli to bude fungovat - netusim.
pekny den

[Michal Kubeček]

Tento příspěvek, prosím, ignorujte. Je úplně mimo…

(to není nic proti jeho autorovi, jen příspěvek má zápornou informační hodnotu)

[Michal Kubeček]

Příkaz route nepoužívejte raději vůbec a začněte používat ip route. Ale to stejně asi nebude váš problém. Nastavení směrovací tabulky (tabulek) ovlivňuje jen to, jak se budou směrovat pakety od vás. Pokud se ze serveru dostanete do všech tří sítí, bude problém jinde.

Napadá mne buď chybné nastavení směrovacích tabulek na těch ostatních počítačích v jednotlivých podsítích, zakázaný IP forwarding (zkuste echo 1 > /proc/sys/net/ipv4/ip_forward) nebo podivně nastavená pravidla paketového filtru. Pokud děláte NAT přímo na tom vašem počítači, je také dost možné, že je problém v tom, že NATujete i to, co nemáte, tedy i provoz mezi těmi dvěma lokálními podsítěmi.